С сентября 2024 субъекты КИИ должны использовать только доверенные ПАК – постановление

Tag : безопасность,импортозамещение,информационная безопасность,кии,критическая инфраструктура,пак

Опубликовано постановление правительства РФ от 14.11.2023 № 1912 «О порядке перехода субъектов критической информационной инфраструктуры РФ на преимущественное применение доверенных программно-аппаратных комплексов (ПАК) на принадлежащих им значимых объектах критической информационной инфраструктуры РФ» – с 1 сентября 2024 года запрещается приобретать и использовать ПАК, не являющихся доверенными.

«С 1 сентября 2024 г. не допускается использование субъектами критической информационной инфраструктуры РФ … программно-аппаратных комплексов, приобретённых … с 1 сентября 2024 г. и не являющихся доверенными программно-аппаратными комплексами, за исключением случаев отсутствия произведенных в Российской Федерации доверенных программно-аппаратных комплексов, являющихся аналогами…», – сказано в документе.

Поясняется, что «подтверждением отсутствия произведённых в РФ доверенных программно-аппаратных комплексов, являющихся аналогами…, являются заключения … , выданные министерством промышленности и торговли РФ».

Ответственными за организацию перехода субъектов КИИ на преимущественное применение доверенных ПАК в соответствующих сферах (областях) деятельности определены Минздрав, Минобрнауки, Минтранс, Минцифры, Минэнерго, Минпромторг, Минфин, Росреестр, Росатом, Роскосмос, ЦБ РФ. Указанным организациям необходимо до 1 сентября 2024 определить ответственное за переход должностное лицо в должности не ниже заместителя руководителя.

«Доверенный программно-аппаратный комплекс» определяется в документе как «программно-аппаратный комплекс, который соответствует одновременно всем критериям признания программно-аппаратных комплексов доверенными программно-аппаратными комплексами, указанным в приложении» (сведения о программно-аппаратном комплексе содержатся в едином реестре российской радиоэлектронной продукции, программное обеспечение соответствует требованиям для использования органами государственной власти и т.д.).

Переход субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ должен быть завершен до 1 января 2030 года.

В документе утверждены формы:

• плана организации перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ в сфере (области) деятельности уполномоченного органа;
• плана перехода субъекта КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих ему значимых объектах КИИ РФ;
• реестра планов перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ в сфере (области) деятельности уполномоченного органа;
• отчёта о ходе реализации плана перехода субъекта КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих ему значимых объектах КИИ РФ;
• выписки из реестра планов перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ;
• отчёта о ходе реализации плана организации перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ в сфере (области) деятельности уполномоченного органа за предшествующий календарный год;
• сводной выписки из реестров планов перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ по состоянию на 31 декабря предшествующего календарного года;
• сводного отчёта о ходе реализации планов организации перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ за предшествующий календарный год.

«Реализация предусмотренной проектом постановления методики перехода направлена на обеспечение технологической независимости и безопасности критической информационной инфраструктуры РФ», – говорилось в пояснительной записке к проекту документа.

См. также: Паки-паки >>